腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

380

文章

502132

阅读量

81

订阅数

CSS-T | Mysql Client 任意文件读取攻击链拓展

云数据库 SQL Server https 文件存储数据库 sql

这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。

Seebug漏洞平台

2020-02-13

1.3K0

MetInfo 任意文件读取漏洞的修复与绕过

php 云数据库 SQL Server erp http

404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 MetInfo 版本更新，并且自动diff了文件，从diff上来看，应该是修复了一个任意文件读取漏洞，但是没有修复完全，导致还可以被绕过，本文就是记录这个漏洞的修复与绕过的过程。

Seebug漏洞平台

2018-09-30

1.1K0

Discuz!X 3.4 任意文件删除漏洞分析

php 云数据库 SQL Server 安全安全漏洞

作者：LoRexxar'@知道创宇404实验室日期：2017年9月30日 0x01 简述 Discuz!X 社区软件，是一个采用 PHP 和 MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。 2017年9月29日，Discuz!修复了一个安全问题用于加强安全性，这个漏洞会导致前台用户可以导致任意删除文件漏洞。 2017年9月29日，知道创宇404实验室开始应急，经过知道创宇404实验室分析确认，该漏洞于2014年6月被提交到 Wooyun漏洞平台，Seebug漏洞平台收

Seebug漏洞平台

2018-03-30

1.3K0

MySQL远程代码执行／权限提升漏洞的分析与实践（CVE-2016-6662）

云数据库 SQL Server 安全安全漏洞

本文作者：安全小飞侠，原文链接：http://avfisher.win/archives/593 0x00 背景 2016年9月12日，国外安全研究人员Dawid Golunski发布安全公告发现了MySQL的一个可被远程代码执行/权限提升的漏洞（CVE-2016-6662）。笔者在研究了原报告后，做了如下分析和实践。 0x01 分析漏洞披露原址：http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Priv

Seebug漏洞平台

2018-03-29

2.1K0

Wordpress <= 4.6.1 使用主题文件触发存储型XSS 漏洞分析

安全安全漏洞 php 云数据库 SQL Server

Author: p0wd3r (知道创宇404安全实验室) 0x00 漏洞概述 1.漏洞简介 WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统，近日研究者发现在其<=4.6.1版本中，通过上传恶意构造的主题文件可以触发一个后台存储型XSS漏洞。通过该漏洞，攻击者可以在能够上传主题文件的前提下执行获取管理员Cookie等敏感操作。 2.漏洞影响在能够上传主题文件的前提下执行获取管理员Cookie等XSS可以进行的攻击，实际的攻击场景有以下两种：攻击者诱导管理员上传恶意构

Seebug漏洞平台

2018-03-29

7990

Wordpress <= 4.6.1 使用语言文件任意代码执行漏洞分析

wordpress 安全 php 云数据库 SQL Server 开源

Author: p0wd3r (知道创宇404安全实验室) 0x00 漏洞概述 1.漏洞简介 WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统，近日在github （https://gist.github.com/anonymous/908a087b95035d9fc9ca46cef4984e97）上爆出这样一个漏洞，在其<=4.6.1版本中，如果网站使用攻击者提前构造好的语言文件来对网站、主题、插件等等来进行翻译的话，就可以执行任意代码。 2.漏洞影响任意代码执行，

Seebug漏洞平台

2018-03-29

1.1K0

Gnuboard 漏洞分析

php 云数据库 SQL Server 数据结构

Gnuboard是韩国Sir公司开发一套PHP+Mysql CMS程序。本身数据结构简单，可扩展性能强，程序运行代码与皮肤文件分离，可扩展数据字段多，可以进行多种功能转变，简单安装就可以作为BBS告示板使用，也可以下载皮肤插件变成综合网站，地方信息，购物，人才市场，物品交易网站。

Seebug漏洞平台

2018-03-16

1.2K0

Wordpress安全架构分析

wordpress 安全 php 云数据库 SQL Server

WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。Alexa排行前100万的网站中有超过16.7%的网站使用WordPress。到了2011年8月，约22%的新网站采用了WordPress。WordPress是目前因特网上最流行的博客系统。

Seebug漏洞平台

2018-03-16

1.6K9

Discuz!X ≤3.4 任意文件删除漏洞分析

php 云数据库 SQL Server 安全漏洞

Discuz!X社区软件，是一个采用 PHP 和 MySQL 等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。

Seebug漏洞平台

2018-03-09

1.5K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态